VM インスタンスへの SSH アクセスを保護するためのベスト プラクティス

SSH を使用して仮想マシン（VM）インスタンスに接続するアクセス権をユーザーに付与すると、VM のセキュリティと、VM がアクセスできるリソース（ストレージ バケットやデータベースなど）に影響します。

次のようなベスト プラクティスに従うことで、SSH アクセスに関連するリスクを制限できます。

• ネットワーク アクセスを制御する: ゼロトラスト アクセス制御を実装して、ユーザーが VM に SSH 接続を確立できるネットワーク、ロケーション、デバイスを制限し、VM が不必要に露出しないようにします。

• SSH ログイン アクセスを制御する: SSH セッションを確立できるユーザーを制限し、ログイン アクセスが適時に取り消されるようにします。

• SSH 認証情報を保護する: ユーザーに複数の要素による認証を要求し、認証情報が漏洩しないように保護します。

• SSH アクセスを監査する: すべての SSH アクセスを追跡する信頼できる監査証跡を維持します。

次のステップ

• SSH ネットワーク アクセスを制御する際のベスト プラクティスの詳細を確認する